CVE Listesine Dön

CVE-2026-65604Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA

Skipper Incomplete Fix for CVE-2026-50197 Policy Bypass

CVSS Skor

8.8

EPSS İhtimal

%0.4

Risk Skoru

0.0

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

9.8

CVE-2022-38580Server-side request forgery in Zalando Skipper

Üreticizalando Ürünskipper

Yama durumu bilinmiyor Public Exploits:1EPSS %124 yıl önce

8.2

CVE-2026-65838Skipper: an oversized declared-`Content-Length` body still hands OPA an empty `parsed_body`, so deny-on-presence Rego policies fail OPEN while the full payload reaches upstream

Üreticizalando Ürünskipper+2 etkilenen

Yama durumu bilinmiyorEPSS %01 ay önce

7.5

CVE-2026-86043Skipper: OPA body-authz bypass: truncated_body mitigation fails open on chunked/HTTP-2 (incomplete fix CVE-2026-50197)

Üreticizalando Ürünskipper+2 etkilenen

Yama doğrulandıEPSS %01 ay önce

5.7

CVE-2026-54246Skipper routesrv-no-auth: All routesrv API Endpoints Lack Authentication

Üreticizalando Ürünskipper

Yama durumu bilinmiyorEPSS %01 ay önce

4.3

CVE-2026-54247Skipper: Unbounded Request Body Read in Admission Webhook Causes Memory Exhaustion DoS

Üreticizalando Ürünskipper

Yama durumu bilinmiyorEPSS %01 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-65604"